1. CTI(Cyber Threat Intelligence) 개념과 3단계 레벨

– CTI의 기본 개념과 CTI가 필요한 이유
– 정보분석 단계의 3단계 이해

2. CTI를 위한 정보 출처

– CTI를 위한 다양한 정보 출처 종류와 각 출처 별 상세내용 실습

3. CTI 기반의 보안 운영

– CTI 기반의 운영 방법론

4. 악성코드 기반의 CTI 프로세스

– 악성코드 관점에서의 CTI 프로세스

5. CTI를 이용한 위협 탐지/대응 개념

– CTI를 활용한 위협 탐지 및 대응

1. CTI를 위한 MISP 플랫폼 소개

– MISP(Malware Information Sharing Platform)란 무엇인가?
– MISP를 활용한 데이터 구성 방법

2. MISP 구축 실습

– MISP 구축 및 플랫폼 탐색

1. 정적 지표 소개 및 추출 기법

– 정적 Indicator의 개념
– 악성코드에서 정적 Indicator 추출 방법론 및 실습

2. 동적 지표 소개 및 추출 기법

– 동적 Indicator 개념
– 악성코드에서 정적 Indicator 추출 방법론 및 실습

3.네트워크 지표 소개 및 추출 기법

– 네트워크 상에 나타나는 Indicator 탐색 및 추출 실습

1. 네트워크 지표 기반의 Pivoting 기법

– VirusTotal을 활용하여 추출한 네트워크 Indicator를 Pivoting 하는 기술

2. 네트워크 지표를 이용한 Pivoting 실습

– 특정 도메인의 네트워크 Indicator를 이용한 Pivoting 실습

1. TLSH 활용

– 정적 Indicator의 개념
–악성코드 클러스터링 및 분류 알고리즘인 TLSH를 활용해 특정 위협 그룹을 추적하는 방법론 및 실습

2. Imphash 활용

– 악성코드 클러스터링 및 분류 알고리즘인 Imphash를 활용해 특정 위협 그룹을 추적하는 방법론 및 실습

3. Rich Header Hash 활용

– 파일 안의 Rich Header 부분을 통해 공격 그룹의 특징을 발견하는 방법 실습

3. .NET Module ID 활용

– 모듈을 Build할 때 생기는 GUID인 MVID값을 이용해 공격 그룹의 특징을 발견하는 방법론 및 실습

3. 기타 Clustering 기법 활용

– PDB Path 등의 정보를 활용한 Clustering기법 실습

1. Yara 기본 문법

– Yara 룰 개요와 기본 사용 방법, 문법

2. Yara 사용 사례 분석 및 실습

– Yara 모듈을 사용한 일반적인 악성코드 사례 분석

3. Yara 사용 고급 사례 분석 및 실습

– Yara 모듈의 기능을 확장하여 악성코드를 분석하는 사례 탐구
– Threat Hunting 실습

1. MITRE ATT&CK 개념

– 현실 세계를 기반으로 적(Adversary)의 전술(Tactics), 기술(Techniques)과 절차(Procedures)를 체계화한 ‘MITRE ATT&CK’ 개념

2. 분석 보고서와 MITRE ATT&CK 연결 사례 및 실습

– MITRE ATT&CK을 실무에 적용하는 절차
- 분석 보고서와 매핑하는 방법론 및 실습

3. Raw 데이터와 MITRE ATT&CK 연결 사례 및 실습

– Raw Data(원시데이터)를 MITRE ATT&CK 와 연결해 직관적인 인지와 분석을 할 수 있는 방법론 및 실습